Governança e uso responsável de IA nas empresas brasileiras

Existe uma diferença grande entre a política de IA que uma empresa acredita ter e o uso que efetivamente acontece. Em praticamente todas as organizações, o uso começou por iniciativa individual, antes de qualquer decisão formal.

Reconhecer isso é o ponto de partida de qualquer governança que funcione.

Por que proibir não resolve

Proibições amplas empurram o uso para fora do controle da empresa: contas pessoais, dispositivos pessoais, nenhum registro. O risco aumenta em vez de diminuir, e a organização perde a chance de aprender com o que está sendo feito.

A alternativa é autorizar com regras claras.

O que uma política mínima precisa cobrir

Cinco itens dão conta da maior parte do risco prático:

• Classificação de informação. O que nunca pode ser enviado a uma ferramenta externa: dados pessoais de clientes, informação estratégica, contratos, credenciais, dados de saúde e financeiros de terceiros.
• Ferramentas aprovadas. Uma lista curta, com contas corporativas, em vez de "use o que quiser".
• Revisão humana. Quais tipos de saída exigem conferência antes de sair da empresa ou de virar decisão.
• Registro. Onde fica documentado que determinada análise ou texto foi produzido com apoio de IA.
• Responsabilidade. Quem responde pelo resultado — invariavelmente uma pessoa, nunca a ferramenta.

LGPD na prática

A Lei Geral de Proteção de Dados não trata de inteligência artificial especificamente, mas se aplica integralmente. Os pontos de atenção mais frequentes:

• Base legal para o tratamento continua sendo necessária, independentemente da tecnologia usada.
• Transferência internacional de dados acontece na maior parte das ferramentas de nuvem — precisa estar prevista.
• Decisões automatizadas que afetam pessoas exigem possibilidade de revisão.
• Contratos com fornecedores devem deixar explícito se os dados enviados podem ou não ser usados para treinamento.

Governança não é comitê

Um erro comum é responder à questão criando um comitê que se reúne mensalmente e não decide nada. Governança útil é operacional: uma política de duas páginas, uma lista de ferramentas, um canal para pedir exceção e alguém com autoridade para responder em 48 horas.

Como isso aparece nas discussões do Summit

Segurança da informação e uso responsável são temas recorrentes na programação das edições do AI Executive Summit, com palestras técnicas dedicadas. A razão é simples: à medida que os projetos saem do piloto e passam a tocar dados reais de clientes, a conversa deixa de ser sobre capacidade e passa a ser sobre limite.